CVE-2024-43660 in Iocharger
Zusammenfassung
von VulDB • 17.06.2026
Das CGI-Skript .sh kann verwendet werden, um beliebige Dateien im Dateisystem herunterzuladen.
Dieses Problem betrifft Iocharger-Firmware für AC-Ladegeräte vor Version 24120701.
Wahrscheinlichkeit: Hoch, jedoch sind Anmeldedaten erforderlich.
Auswirkung: Kritisch – Das Skript kann verwendet werden, um beliebige Dateien im Dateisystem herunterzuladen, einschließlich sensibler Dateien wie /etc/shadow, des Quellcodes der CGI-Skripte oder von Binärdateien und Konfigurationsdateien.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y Erläuterung der CVSS-Bewertung: Der Angriff kann über jede Netzwerkverbindung ausgeführt werden, an die sich das Gerät anschließt und die Web-Schnittstelle bereitstellt (AV:N), und es sind keine zusätzlichen Sicherheitsmaßnahmen vorhanden, die umgangen werden müssen (AC:L). Der Angriff setzt keine Vorbedingungen voraus (AT:N). Für den Angriff ist zwar eine Authentifizierung erforderlich, jedoch ist der spezifische Authentifizierungsgrad irrelevant (PR:L); er erfordert keine Benutzerinteraktion (UI:N). Die Vertraulichkeit aller Dateien des Geräts kann beeinträchtigt werden (VC:H/VI:N/VA:N). Es gibt keine Auswirkungen auf nachgelagerte Systeme (SC:N/SI:N/SA:N). Obwohl es sich bei diesem Gerät um ein E-Auto-Ladegerät handelt, das erhebliche Energiemengen verarbeitet, hat dieser Angriff isoliert betrachtet keine sicherheitsrelevanten Auswirkungen. Der Angriff kann automatisiert werden (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.